CAPSTONE PROJECT 1PROPOSAL DOCUMENT

CAPSTONE PROJECT 1
PROPOSAL DOCUMENT


SECURITY PERFORMANCE ANALYSIS OF NETWORK USING
BGP ROUTING PROTOCOL



MENTOR
Võ Nhân Văn

MEMBERS
Trà Anh Đông
Huỳnh Tấn Thiện
Huỳnh Công Hậu
Trần Kim Nguyên
Nguyễn Quốc Cường



Date: August 8th, 2016

1. Introduction
Building and setup network for company: Dệt may Hòa Thọ using BGP routing protocol and analysis security performance in network .
1.1. Purpose
 Setting up a network for company
 Configuring BGP routing protocol
 Determine the risks and solutions for defends system from some types of attacks and probes.
 Detect and prevent system from variety of attacks and probes.
 Analysis security performance in company network
1.2. Scope and goals
 Connecting routers, switches, servers, PCs, ISPs.
 Using BGP routing protocol and after configure routing, computer can communicate in network.
 Networks allow you to share a single broadband Internet connection among multiple computers and PC users.
 They are able to share files among computers more easily and also share software resources such as diaries.
 Networking also allows you to use a printer connected to a different computer, and access media and other resources, such as images and music, which are stored remotely or across the office.
 Using tools to analysis security performance in network.
 Trying to become a hacker and hack to system, then giving some sollutions for security in network.
 Preparing some strategy when your system is hacked



2. Requirements
 Stable connection
 Backup line
 PCs in company can connect
 Setup services in Server (Webserver, Mail server, …)
 Using 2 ISP
 Protect database

3. Prior Art


Diagrams simulator for company network



Including:
+ 2 ISPs
+ 3 Routers
+ 3 computers
+ 1 server
+ Using GNS3 and Vmware to connect
Configuring:
+ Using BGP routing protocol.
+ Setting services in Server ( Web server, Mail server, …)

After network system is connected, we try attack to system from inside network and outside network. Building services in Server: Web server for company, Mail Server … Using some attacks: SQL injection, XSS, DDOS, sniffer… to server. Then we can give some solutions of security in network system and deploy new technology to protect system.

Border Gateway Protocol (BGP) is a standardized exterior gateway protocol designed to exchange routing and reachability information among autonomous systems (AS) on the Internet. The Border Gateway Protocol makes routing decisions based on paths, network policies, or rule-sets configured by a network administrator and is involved in making core routing decisions.
BGP enables the exchange of routing information between gateway hosts (each a unique router) in a network of autonomous systems, or routing domains. BGP is based on a routing table connecting to every known router, the addresses they connect to, and the quality of the pathing to each router so that the connection established has the best possible latency and stability.



The order of priority in the mechanism of the way BGP :
Choose explicit way in the preceding table (compared to the way the default)
Choose the path with the highest weight (weight) (only with Cisco router)
Select the way there the highest local priority (local preference)
Select the path by the network administrator settings on the router (static route, which attributes the origin INCOMPLETE)
Select the way to go through at least aS (aS shortest path)
Select line go inside before origin (origin = IGP

Kết quả (Việt) 1:

CAPSTONE DỰ ÁN 1TÀI LIỆU ĐỀ NGHỊPHÂN TÍCH HIỆU SUẤT BẢO MẬT MẠNG BẰNG CÁCH SỬ DỤNG BGP ROUTING PROTOCOLCỐ VẤNVõ Nhân VănTHÀNH VIÊNTrà Anh ĐôngHuỳnh Tấn ThiệnHuỳnh Công tỉnh HậuTrần Kim NguyênNguyễn Quốc CườngNgày: 08 tháng tám 20161. giới thiệuXây dựng và thiết lập mạng cho công ty: Dệt có thể Hòa Thọ sử dụng BGP routing protocol phân tích an ninh hiệu suất và trong mạng.1.1. mục đíchĐột thiết lập một mạng lưới cho công tyĐột BGP cấu hình giao thức định tuyếnĐột xác định các rủi ro và giải pháp để bảo vệ hệ thống từ một số loại của các cuộc tấn công và đầu dò.Đột phát hiện và ngăn chặn các hệ thống từ nhiều vụ tấn công và đầu dò.Đột phân tích hiệu suất bảo mật trong mạng lưới công ty1.2. phạm vi và mục tiêuĐột kết nối bộ định tuyến, chuyển mạch, máy chủ, máy tính, các ISP.Đột BGP bằng cách sử dụng định tuyến giao thức, và sau khi đặt cấu hình định tuyến tính có thể giao tiếp trong mạng.Đột mạng cho phép bạn chia sẻ một kết nối Internet băng thông rộng duy nhất giữa nhiều máy tính và người dùng máy tính.Đột họ có thể chia sẻ tập tin giữa các máy tính dễ dàng hơn và cũng có thể chia sẻ nguồn tài nguyên của phần mềm như cuốn nhật ký.Đột mạng cũng cho phép bạn sử dụng một máy in kết nối với một máy tính khác nhau, và phương tiện truyền thông truy cập và các nguồn lực khác, chẳng hạn như hình ảnh và âm nhạc, được lưu trữ từ xa hoặc qua văn phòng.Đột sử dụng công cụ để phân tích hiệu suất bảo mật trong mạng.Đột cố gắng để trở thành một hacker và hack vào hệ thống, sau đó đưa ra một số về an ninh trong mạng.Chuẩn bị một số chiến lược khi hệ thống của bạn hack đột2. yêu cầuKết nối ổn định độtĐột sao lưu dòngĐột máy tính cá nhân trong công ty có thể kết nốiDịch vụ cài đặt đột trong Server (máy chủ web, Mail server,...)Sử dụng 2 đột ISPCơ sở dữ liệu bảo vệ đột3. trước khi nghệ thuật Sơ đồ mô phỏng cho các công ty mạngBao gồm:+ 2 ISP+ 3 router+ 3 máy vi tính+ 1 máy chủ+ Sử dụng GNS3 và Vmware để kết nốiCấu hình:+ Sử dụng giao thức định tuyến BGP. + Thiết lập dịch vụ máy chủ (Web server, Mail server,...)Sau khi hệ thống mạng được kết nối, chúng tôi cố gắng tấn công vào hệ thống từ bên trong mạng và ngoài mạng. Xây dựng các dịch vụ tại máy chủ: máy chủ Web cho công ty, Mail Server... Bằng cách sử dụng một số cuộc tấn công: SQL injection, XSS, DDOS, sniffer... tới hệ phục vụ. Sau đó, chúng tôi có thể cung cấp cho một số giải pháp bảo mật trong hệ thống mạng lưới và triển khai các công nghệ mới để bảo vệ hệ thống.Border Gateway Protocol (BGP) là một giao thức chuẩn hóa bên ngoài cổng được thiết kế để trao đổi thông tin định tuyến và reachability giữa các hệ thống tự trị (AS) trên Internet. Giao thức cửa ngõ biên giới ra quyết định định tuyến dựa trên đường đi, chính sách mạng hoặc bộ quy tắc cấu hình bởi người quản trị mạng và tham gia vào việc ra quyết định định tuyến lõi.BGP enables the exchange of routing information between gateway hosts (each a unique router) in a network of autonomous systems, or routing domains. BGP is based on a routing table connecting to every known router, the addresses they connect to, and the quality of the pathing to each router so that the connection established has the best possible latency and stability.The order of priority in the mechanism of the way BGP : Choose explicit way in the preceding table (compared to the way the default) Choose the path with the highest weight (weight) (only with Cisco router) Select the way there the highest local priority (local preference) Select the path by the network administrator settings on the router (static route, which attributes the origin INCOMPLETE) Select the way to go through at least aS (aS shortest path) Select line go inside before origin (origin = IGP Select priority road near / far the lowest MED (Multi exit discriminator) Select the path to the outside front (external path) Select the way there IGP metrics the lowest to the next hop (IGP metric to the next hop) Select the way the longest survival in the table (the oldest one) Select the path to the next router with the lowest BGP ID4. TimetableROLES RESPONSIBILITIES PARTICIPANTMentor  Guide on the process. Monitoring all activities of Team. Support content and lab . Võ Nhân VănTeam Members  Analysis requirements. Setup Vmware, GNS3 and components. Deployment and gradually improve the design a diagram network. Testing each stage Install and implement functions tests. Configure BGP routing protocol Configuration and settings Web server, Mail server,... on Windows Server 2008 Define and Analysis application. Attack network Valuation network performance Provide solutions to solve problems Trà Anh ĐôngHuỳnh Công HậuHuỳnh Tấn ThiệnTrần Kim NguyênNguyễn Quốc CườngScrum Master  Estimate time to finish task. Assign work for team members. Controlling and tracking team members. Orientation for team members. Make sure that the project is completed on time, scope and cost. Trà Anh Đông

Kết quả (Việt) 2:

Capstone DỰ ÁN 1
ĐỀ XUẤT TÀI LIỆU


AN NINH THI PHÂN TÍCH MẠNG SỬ DỤNG
BGP ROUTING PROTOCOL



MENTOR
Võ Nhân Văn

VIÊN
Trà Anh Đông
Huỳnh Tấn Thiện
Huỳnh Công Hậu
Trần Kim Nguyên
Nguyễn Quốc Cường



ngày: 08 Tháng Tám năm 2016

1. Giới thiệu
Xây dựng và thiết lập mạng cho công ty: dệt thể Hòa Thọ sử dụng giao thức định tuyến BGP và bảo lãnh thực hiện phân tích trong mạng.
1.1. Mục đích
 Thiết lập một mạng cho công ty
 giao thức định tuyến cấu hình BGP
 Xác định các rủi ro và giải pháp bảo vệ hệ thống từ một số kiểu tấn công và đầu dò.
 Phát hiện và ngăn chặn hệ thống từ các tấn công và đầu dò.
 hiệu năng bảo mật phân tích trong mạng công ty
1.2 . Phạm vi và mục tiêu
 Kết nối router, switch, các máy chủ, máy tính, các ISP.
 Sử dụng giao thức định tuyến BGP và sau khi cấu hình định tuyến, máy tính có thể giao tiếp trong mạng.
 Networks cho phép bạn chia sẻ một kết nối Internet băng thông rộng duy nhất giữa nhiều máy tính và người dùng máy tính.
 họ có thể chia sẻ các tập tin giữa các máy tính dễ dàng hơn và cũng chia sẻ tài nguyên phần mềm như nhật ký.
 mạng cũng cho phép bạn sử dụng một máy in kết nối với một máy tính khác nhau, và các phương tiện truy cập và các nguồn lực khác, chẳng hạn như hình ảnh và âm nhạc, được lưu trữ từ xa hoặc qua văn phòng.
 Sử dụng các công cụ để thực hiện an ninh phân tích trong mạng.
 đang cố gắng để trở thành một hacker và hack vào hệ thống, sau đó đưa ra một số, giải quyết cho an ninh trong mạng.
 Chuẩn bị một số chiến lược khi hệ thống của bạn bị hack



2. Yêu cầu
 kết nối ổn định
 dòng lưu
 máy tính trong công ty có thể kết nối
 dịch vụ cài đặt trong Server (Webserver, Mail server, ...)
 Sử dụng 2 ISP
 Bảo vệ cơ sở dữ liệu

3. Trước Art Sơ đồ mô phỏng cho mạng công ty bao gồm: + 2 ISP + 3 Router + 3 máy tính + 1 máy chủ + Sử dụng GNS3 và VMware để kết nối Cấu hình: . + Sử dụng giao thức định tuyến BGP + Thiết lập dịch vụ trong Server (máy chủ Web, Mail server, ...) sau khi hệ thống mạng được kết nối, chúng tôi cố gắng tấn công vào hệ thống từ mạng bên trong và mạng bên ngoài. Dịch vụ xây dựng trong Server: máy chủ Web cho công ty, Mail Server ... Sử dụng một số cuộc tấn công: SQL injection, XSS, DDOS, sniffer ... đến máy chủ. Sau đó, chúng ta có thể đưa ra một số giải pháp về an ninh trong hệ thống mạng lưới và triển khai công nghệ mới để bảo vệ hệ thống. Border Gateway Protocol (BGP) là một giao thức cổng ngoài tiêu chuẩn được thiết kế để trao đổi định tuyến và reachability thông tin giữa các hệ thống tự trị (AS) trên Internet. Border Gateway Protocol làm cho các quyết định định tuyến dựa trên những con đường, chính sách mạng, hoặc tập hợp quy tắc cấu hình bởi người quản trị mạng và được tham gia vào việc ra quyết định cốt lõi định tuyến. BGP cho phép trao đổi thông tin định tuyến giữa các host gateway (mỗi một router duy nhất) trong một mạng lưới các hệ thống tự trị, hoặc các lĩnh vực định tuyến. BGP được dựa trên một bảng định tuyến kết nối với tất cả các router biết, các địa chỉ họ kết nối, và chất lượng của các pathing để mỗi router để thiết lập kết nối có độ trễ tốt nhất có thể và ổn định. Thứ tự ưu tiên trong cơ chế của cách BGP: Chọn cách rõ ràng trong bảng trước (so với cách mặc định) Chọn đường dẫn với trọng lượng cao nhất (trọng lượng) (chỉ với router Cisco) Chọn con đường đó ưu tiên địa phương cao nhất (ưu tiên địa phương) Chọn con đường bằng các cài đặt quản trị mạng trên bộ định tuyến (tuyến tĩnh, mà thuộc tính nguồn gốc INCOMPLETE) Chọn con đường để đi qua ít nhất là (như con đường ngắn nhất) Chọn đường đi vào bên trong trước khi nguồn gốc (origin = IGP





























Chọn đường ưu tiên gần / xa thấp nhất MED (Multi lối phân biệt)
Chọn đường dẫn vào phía trước bên ngoài (con đường bên ngoài)
Chọn cách số liệu có IGP thấp đến bước kế tiếp (IGP metric cho hop tiếp theo)
Chọn đường dài nhất tồn tại trong bảng (lâu đời nhất một)
Chọn đường dẫn đến router tiếp theo với ID BGP thấp nhất



4. Thời khóa biểu


VAI TRÒ TRÁCH NHIỆM THAM

Mentor  Hướng dẫn về quy trình.
 Giám sát tất cả các hoạt động của Đội.
 Hỗ trợ nội dung và phòng thí nghiệm.

Võ Nhân Văn







Đội viên  yêu cầu phân tích.
 Cài đặt VMware, GNS3 và linh kiện.
 Triển khai và dần dần cải thiện thiết kế một sơ đồ mạng.
 Kiểm tra từng giai đoạn
 cài đặt và thực hiện chức năng kiểm tra.
 Cấu hình định tuyến BGP giao thức
 Cấu hình và cài đặt máy chủ Web, mail server, ... trên Windows Server 2008
 Xác định và ứng dụng phân tích.
 mạng tấn công
 Định giá hiệu suất mạng
 Cung cấp các giải pháp để giải quyết vấn đề





Trà Anh Đông
Huỳnh công Hậu
Huỳnh Tấn Thiện
Trần Kim Nguyên
Nguyễn Quốc Cường



Scrum Thạc sĩ  Ước tính thời gian để hoàn thành nhiệm vụ.
 Chỉ định công việc cho các thành viên trong nhóm.
 Kiểm soát và các thành viên theo dõi.
 định hướng cho các thành viên trong nhóm.
 Hãy chắc chắn rằng dự án được hoàn thành đúng thời gian, phạm vi và chi phí.




Trà Anh Đông